Firewall Fortigate

[sserrano]

Probablemente tengas una regla en policy antes (de la que estas agregando) que acepte todo el trafico.
Tambien puede ser, dependiendo de como escribiste el firewall, que te este faltando una regla al final que deniege todo el trafico (asi solo pasa lo permitido).